Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
Hostinger a déclaré un incident de sécurité le 9 novembre 2026, après qu’un attaquant a exploité une vulnérabilité zéro-day dans LiteSpeed Web Server pour accéder à environ 400 comptes sur un serveur d’hébergement mutualisé à Phoenix, aux États-Unis.
Ce que cela signifie pour les comptes Hostinger concernés
Hostinger a signalé qu’un attaquant a exécuté du code ou lu des identifiants, notamment des identifiants de base de données et des jetons d’accès, sur environ 400 comptes hébergés sur l’un de ses plus de 5 000 serveurs.
L’hébergeur a indiqué que l’attaquant a d’abord obtenu l’accès au site web d’un client le 5 novembre via un système de gestion de contenu vulnérable, avant de mettre trois jours pour découvrir et exploiter la faille de LiteSpeed Web Server.
Détails techniques de l’intrusion
Selon Hostinger, la vulnérabilité auparavant inconnue dans LiteSpeed Web Server a permis au code d’un site compromis de contourner les fonctionnalités d’isolation de compte fournies par CloudLinux CageFS.
Ce contournement d’isolation a finalement permis à l’attaquant d’obtenir un accès de niveau root sur le serveur. Hostinger a confirmé qu’il n’existe aucune preuve que les systèmes de gestion internes, l’infrastructure de connexion ou les systèmes de sauvegarde aient été compromis.
Réponse et atténuation de Hostinger
Hostinger a déclaré l’incident à 12:26 UTC le 9 novembre après que des systèmes de surveillance ont signalé une activité suspecte le 8 novembre. À partir de 13:30 UTC, Hostinger a migré tous les comptes vers des serveurs distincts et a restauré les sites touchés à l’aide de sauvegardes créées avant l’intrusion.
Le serveur touché à Phoenix reste hors ligne pour une analyse médico-légale. Hostinger a déclaré avoir notifié les autorités compétentes et les clients concernés tout en travaillant directement avec LiteSpeed au développement d’un correctif permanent.
Que faire
- Contactez le service client d’Hostinger via le tableau de bord 24/7 pour toute question ou signalez vos préoccupations de sécurité à security@hostinger.com.
Faits marquants et leurs sources
- Un attaquant a exploité une faille zéro-day dans LiteSpeed Web Server pour accéder à environ 400 comptes d’hébergement.
The attacker exploited a previously unknown (zero-day) vulnerability in one of our vendors, LiteSpeed Web Server.
- L’intrusion a débuté le 5 novembre via un système de gestion de contenu vulnérable sur un site web hébergé.
an attacker had first entered on November 5 through a vulnerable content management system on a customer website.
- La vulnérabilité zéro-day a contourné l’isolation CloudLinux CageFS pour fournir un accès de niveau root sur le serveur.
It allowed code from one website to bypass the isolation between accounts provided by CloudLinux CageFS, eventually leading to root-level access on the server.
- Hostinger a restauré les sites web des clients touchés à partir de sauvegardes effectuées avant l’attaque.
moved every account and website to other servers, restored affected websites from backups taken before the attack, and closed each path the attacker used.
